CVE-2026-78681 in NLTK
요약
\~에 의해 VulDB • 2026. 08. 25.
NLTK 3.10.3 이전 버전은 여러 모듈에서 XML을 구문 분석하기 위해 xml.etree.ElementTree를 사용하며, 이는 문서 DTD의 엔티티 선언을 인정합니다. 공격자는 수백 바이트에서 메모리상 메가바이트로 확장되는 중첩된 엔티티 선언이 포함된 XML 페이로드를 작성하여 서비스 거부(Denial of Service)를 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.